История изменений
Исправление RPG, (текущая версия) :
Скорее всего оставили руткит. Первое что можно сделать:
- Поменять пароли
- Посмотреть логи (особенно /var/log/auth.log - ищите Accepted password ....). Скорее всего сбрутили рута или пользователя и будет хотя бы понятна дата взлома (груба говоря в каком бекапе данные «чистые»).
- Прогнать rkhunter - может обнаружится известный руткит
- Вне зависимости от результатов переставить систему
Исправление RPG, :
Скорее всего оставили руткит. Первое что можно сделать:
- Поменять пароли
- Посмотреть логи (особенно /var/log/auth.log - ищите Accepted password ....). Скорее всего сбрутили рута или пользователя
- Прогнать rkhunter - может обнаружится известный руткит
- Вне зависимости от результатов переставить систему
Исходная версия RPG, :
Скорее всего оставили руткит. Первое что можно сделать:
- Поменять пароли - Посмотреть логи (особенно /var/log/auth.log - ищите Accepted password ....). Скорее всего сбрутили рута или пользователя - Прогнать rkhunter - может обнаружится известный руткит - Вне зависимости от результатов переставить систему